irflow-timeline

IRFlow Timeline 네이티브 macOS 포렌식 타임라인 분석. EVTX, CSV, XLSX, Plaso, $MFT, $J 및 로컬 AI 비서 아티팩트를 가져오고 검색하고 조사하세요 — AI Secret Hunt 와 DFIR 전문가에게 실제로 필요한 분석 기능을 갖추고 있습니다. 수백만 개의 행도 무리 없이 처리하도록 Electron + SQLite 기반으로 구축되었습니다. Windows용 Eric Zimmerman의 Timeline Explorer에서 영감을 받았습니다. 주요 기능 AI 아티팩트 — Claude Cod...

APTSimulator

APT 시뮬레이터 중요: 테스트를 개발할 계획이 없다면, 단순히 ZIP 다운로드나 리포지토리를 클론하지 마십시오. 암호화된 아카이브에 일반 텍스트 샘플 및 도구가 포함되지 않은 패키지 버전이 들어 있는 릴리스의 패키지를 사용하십시오. APT 시뮬레이터는 시스템이 손상된 것처럼 보이게 만드는 도구 및 출력 파일 세트를 사용하는 Windows 배치 스크립트입니다. 다른 적대자 시뮬레이션 도구와 달리, APT 시뮬레이터는 애플리케이션을 가능한 한 간단하게 만들기 위해 설계되었습니다. 웹 서버, 데이터베이스 또는 일련의 가상 머신에...

KapeFiles

KAPE Files コミュニティが作成した KAPE 用のターゲットとモジュール KAPE をダウンロード · バグを報告 · 機能をリクエスト KapeFiles KAPE概要 KAPE は、効率的で高度に構成可能なトリアージプログラムであり、基本的にあらゆるデバイスやストレージの場所を対象に、法医学的に有用なアーティファクトを発見し、数分以内に解析します。KAPE は こちら からダウンロードできます。 詳細なドキュメントについては、こちら を参照してください!! このURLは常に最新のドキュメントです。 KAPEライセンス 注: 商用アプリケーションでの KAPE...

Incident-Response-Powershell

PowerShellデジタルフォレンジック＆インシデントレスポンス このリポジトリは、PowerShellベースのインシデントレスポンススクリプトを提供します。 DFIRスクリプト DFIR-Script.ps1スクリプトは、Windowsデバイス上のフォレンジックアーティファクトを収集します。主な機能は次のとおりです。 25以上の侵害インジケーター（IoC）の収集。 CSVベースのエクスポートファイルによるSIEM連携。 Defender for Endpoint Live Responseとの統合。 詳細レスポンススクリプト...

xwf-yara-scanner

개요 이 X-Ways Forensics X-Tension은 X-Ways 내에서 YARA를 기본적으로 사용할 수 있게 합니다. 이를 위해 X-Ways Forensics API와 YARA API를 모두 사용합니다. 참고: 이는 공식적인 CrowdStrike 제품이 아닌 오픈 소스 프로젝트입니다. 명령줄 인터페이스를 통해 YARA를 실행하는 것보다 X-Ways 내에서 YARA를 실행하면 많은 이점이 있습니다. 대상 미디어를 마운트할 필요가 없습니다. X-Tension은 케이스 스냅샷 내의 각 파일을 메모리로 읽어와서 스캔합니다. 파...

analyzeMFT

AnalyzeMFT ステータス : すべてのテストが Python 3.8-3.12 の Windows、macOS、Linux で合格しています。 クイックスタート root@kitploit: Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import createtestmft;...

MemProcFS

MemProcFS: MemProcFS는 물리 메모리를 가상 파일 시스템의 파일로 간편하게 볼 수 있는 쉽고 편리한 방법입니다. 복잡한 명령줄 인수 없이 간단하고 손쉬운 클릭만으로 메모리 분석이 가능합니다! 마운트된 가상 파일 시스템의 파일을 통해 메모리 콘텐츠와 아티팩트에 접근하거나, 자신의 프로젝트에 포함할 수 있는 다양한 기능을 갖춘 애플리케이션 라이브러리를 통해 접근하세요! 메모리 덤프 파일, DumpIt 또는 WinPMEM을 통한 라이브 메모리 , 가상 머신 또는 PCILeech FPGA 하드웨어 장치의 읽기-쓰기 모드...

VolWeb

소개 VolWeb은 Volatility 3 프레임워크의 강력한 기능을 활용하는 디지털 포렌식 메모리 분석 플랫폼입니다. 조사 및 사고 대응을 지원하기 위해 설계되었습니다. 🧬 목표 VolWeb의 목표는 중앙 집중식 시각적 웹 애플리케이션을 제공하여 사고 대응자와 디지털 포렌식 조사관의 메모리 수집 및 포렌식 분석 효율성을 향상시키는 것입니다. 조사관이 Linux 또는 Windows 시스템Mac은 곧 지원 예정에서 메모리 이미지를 획득하면 증거를 VolWeb에 업로드할 수 있으며, VolWeb은 Volatility 3 프레임워크...

sslsplit

SSLsplit - 투명 SSL/TLS 차단 https://www.roe.ch/SSLsplit 개요 SSLsplit은 SSL/TLS로 암호화된 네트워크 연결에 대한 중간자 공격 도구입니다. 네트워크 포렌식, 애플리케이션 보안 분석 및 침투 테스트에 유용하게 사용될 수 있습니다. SSLsplit은 네트워크 주소 변환 엔진을 사용하여 리디렉션된 연결을 투명하게 종료하도록 설계되었습니다. 그런 다음 SSLsplit은 SSL/TLS를 종료하고 원래 대상 주소로 새 SSL/TLS 연결을 시작하며 전송된 모든 데이터를 로깅합니다. NAT...

AoratosWin

AoratosWin AoratosWin은 Windows OS에서 실행된 애플리케이션의 흔적을 제거하는 도구입니다. 이러한 흔적들은 Nirsoft의 ExecutedProgramList와 같은 도구를 사용하여 쉽게 나열할 수 있습니다. 디컴파일, 리버스, 재배포 등 자유롭게 하셔도 됩니다. 지원 운영체제 테스트 완료 Windows 7 x86, x64 Windows 8 x86, x64 Windows 8.1 x86, x64 Windows 10 x86, x64 Windows 11 x64 최소 시스템 요구 사항: .NET Framewor...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner, DFIR 자동화를 재정의하다" 제작 및 유지보수: Eilay Yosfan ForensicMiner란 무엇인가? ForensicMiner는 PowerShell 기반의 DFIR 자동화 도구로, 디지털 조사 분야에 혁신을 가져옵니다. 효율성을 염두에 두고 설계되어 Windows 머신에서 아티팩트 및 증거 수집을 자동화합니다. Falcon Crowdstrike RTR 및 Palo Alto Cortex XDR Live Terminal과의 호환성, 빠른 성능, 사용자 친화적인...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

grr

GRR Rapid Response는 원격 라이브 포렌식에 중점을 둔 침해 대응 프레임워크입니다. GRR은 대상 시스템에 설치되는 파이썬 클라이언트에이전트와 클라이언트를 관리하고 통신할 수 있는 파이썬 서버 인프라로 구성되어 있습니다. 문서 GRR에 대해 더 알아보려면 문서 웹사이트를 방문해 주세요. 문의 GitHub 이슈: github.com/google/grr/issues GRR 사용자 메일링 리스트: grr-users GRR 사용자 밋업 공지는 트위터에서 팔로우하세요. 밋업 중에는 gitter 채팅방을 사용합니다. 스크린샷...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. Beagleについて 2. インストール 1. Docker 2. Pythonパッケージ 3. 設定 3. Webインターフェース 1. データのアップロード 2. 既存のグラフの参照 3. グラフインターフェース 1. ノードとエッジの検査 2. 近隣ノードの展開 3. ノードの非表示 4. ミューテーターの実行 5. ノードとエッジの種類の切り替え 6. 元に戻す/やり直しとリセット 7. グラフの視点 4. Pythonライブラリ 1. エッジ生成の制御 2. 保存されたJSONの読み込み 5. ドキュメント Beagleについて...

PcapXray

PcapXray 네트워크 포렌식 도구 — PCAP 파일 또는 실시간 트래픽을 장치 식별, 프로토콜 분류, Tor 탐지, 악성 트래픽 플래깅 기능이 포함된 주석형 네트워크 다이어그램으로 시각화합니다. 모듈 개요 root@kitploit: graph TD UIuserinterface.py\nGUI 컨트롤러 -- PRpcapreader\n파일 + 실시간 캡처 PR -- ENGengines/\nauto · dpkt · scapy · pyshark PR -- MEMmemory.py\n공유 상태 MEM --...

sysmon-config

Sysmon ATT&CK 設定 提供されるファイルは、自己完結型パッケージとしてシステム監視を始めるための優れた出発点となるでしょう。この設定とその結果から、Sysmon で何が可能かをよく把握できます。お使いの環境によっては、微調整や除外ルールの追加が必要になる場合があることに注意してください。除外ルールが追加されず、1つ以上のルールが毎秒複数回発火する場合は、CPU使用率が高くなる可能性があります。 sysmonconfig-export.xml Pull request と issue チケットは歓迎します。新しい追加事項は、インラインまたは Git...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit は、Microsoft および UNIX のファイルシステムとディスクを解析するためのオープンソースのフォレンジックツールキットです。The Sleuth Kit を使用すると、インシデントレスポンス中または稼働中のシステムから取得したイメージから証拠を特定し、復元することができます。The Sleuth Kit はオープンソースであり、調査担当者はツールの動作を検証したり、特定のニーズに合わせてカスタマイズしたりできます。 The Sleuth Kit は、Wietse Venema と Dan...

SuperMem

概要 Windowsメモリイメージをトリアージタイプに基づいて処理するために開発されたPythonスクリプトです。 必要条件 Python3 Bulk Extractor Volatility2 with Community Plugins Volatility3 Plaso Yara 使用方法 クイックトリアージ python3 winSuperMem.py -f memdump.mem -o output/ -tt 1 フルトリアージ python3 winSuperMem.py -f memdump.mem -o output/ -tt 2 包括的トリアージ python3...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts that...